Social engineering - wie geht das? Wie ist es möglich, menschliche Schwächen mit gut geplanten Lügen auszunutzen?

1. Social Engineering – wie geht das?
22. Deutscher Perl & Raku Workshop 2020 in Erlangen
Sören Laird Sörries @ Frankfurt.pm

2. Hacken
Ein System soweit verstehen lernen…
●
kurze Wege / Abkürzungen darin erkennen
●
diese dann verwenden
==> Effektiver sein, als im System selbst

3. Zwei Vorstellungen von Motivation
●
Menschen handeln ausschließlich aus
Eigeninteresse. Selbst wenn es danach
aussieht, dass sie für andere einstehen, steht
doch das Eigeninteresse dahinter.
●
Menschen handeln zum Wohl ihrer
Mitmenschen. Das verstärkt sich noch, wenn
sie dazu aufgefordert werden. Sie erkennen
Gefühle und Nöte anderer Menschen und das
motiviert sie, für andere einzustehen.

4. Zwei Vorstellungen von Motivation
●
Menschen handeln ausschließlich aus
Eigeninteresse. Selbst wenn es danach
aussieht, dass sie für andere einstehen, steht
dahinter wiederum doch das Eigeninteresse.
●
Menschen handeln zum Wohl ihrer
Mitmenschen. Das verstärkt sich noch, wenn
sie dazu aufgefordert werden. Sie erkennen
Gefühle und Nöte anderer Menschen und das
motiviert sie, für andere einzustehen.

5. Motivation
●
Menschen wollen anderen Menschen helfen.
Mehr noch, wenn sie dazu aufgefordert werden.
Und nochmal mehr, wenn sie die Gefühle und
die Not des anderen erkennen und
nachvollziehen können.

6. Menschen haben Operationsmodi
●
Selbst die klügsten und wachesten Menschen
sind nicht immer klug und wach.
●
Menschen machen Fehler.
●
...

7. Menschen machen mehr Fehler als
üblich, wenn sie...
●
Essen verdauen und dabei aktiv sein wollen
●
weniger gut oder zu wenig geschlafen haben
●
Unter dem Einfluss von Medikamenten/Drogen
stehen

8. Menschen machen mehr Fehler als
üblich, wenn sie...
●
Geld-Sorgen haben
●
Durch Kummer, starke Gefühle oder
emotionalen Druck abgelenkt werden
●
durch Lärm, schnelle Bewegungen oder
Alarmsignale in der Nähe abgelekt werden

9. Menschen haben Betriebszeiten
●
Menschen sind tagsüber klug und willensstark
(für ein Maß von klug und willensstark)
●
Nachts allerdings deutlich weniger willensstark
und weniger klug
●
Auch über den Tag hinweg gibt es Variationen

10. Kombiniere, Watson!
●
Menschen wollen anderen Menschen helfen
●
Menschen können klug und willensstark sein
●
Abhängig von vielen inneren und äusseren
Bedingungen sind sie es dann aber nicht.

11. Action Plan
●
Mit Dreistigkeit, in überzeugendem Ton erklären, dass
man Hilfe benötigt
●
Zeitpunkt ausnutzen, an dem das Gegenüber
möglichst nicht auf der Höhe der eigenen Klugkeit
und Willensstärke ist
●
Äussere Bedingungen nutzen oder schaffen, die
Unvernunft und schnelle Entscheidungen
begünstigen.

12. Live Demo
●
Live Demo

13. ●
Linux (1991...), Perl (1998…)
●
German Perl Workshops (2000...)
●
Frankfurt.pm (~2001…), 3 kids, and 2 cats.
●
Communication, Clean Power Professional
●
Cloud Architect, Cybersecurity Consultant
●
Data Science, Certified FinTech Professional
●
Unified Communications & Collaboration Consultant
Sören Laird Sörries